Messages

Das ist natürlich eine Erklärung. :-)

Noch einen schönen Abend.

Hallo Patrick,

Vielen Dank für die schnelle Antwort.
ah, ich sehe es. Bei weiteren Nachforschungen bin ich auf das hostwatch logverzeichnis gestossen. Da liegen 1,6TB logs drin? Wow, wusste gar nicht, dass meine 128GB SSD so viel her gibt.

root@OPNsense:/var/log/hostwatch # ls -ltrh
total 109726902
-rw-------  1 root wheel   76K Jan 16 21:20 hostwatch_20260116.log
-rw-------  1 root wheel  1.0T Jan 18 00:00 hostwatch_20260117.log
-rw-------  1 root wheel  623G Jan 18 22:15 hostwatch_20260118.log


Vielen Dank für den Tip. Ich war mir zu Beginn nicht ganz klar, nach was ich hier im Forum suchen sollte. Muss/kann ich die Logfiles händisch löschen oder verschwinden die automatisch z.B. mit einem reboot?

Hallo,
heute habe ich bemerkt, dass die OpenSense eine Warnmeldung bringt, dass die Disk vollläuft bzw. kritisch voll ist. Jetzt habe ich zuerst das "flowd.log" im Verdacht gehabt und auch ca. 200MB logfiles gelöscht. Aber das scheint es immernoch nicht zu sein.
Laut "df -h" soll es das rootverzeichnis sein, aber dort sehe ich nichts. Auch das /var/log ist unauffällig. Mich wundern nur die 105GB, die hier angezeigt werden. Die sehe ich nirgendwo verbraucht.

zroot/ROOT/default           1.7G    1.7G     27M    98%    /
devfs                        1.0K      0B    1.0K     0%    /dev
/dev/gpt/efiboot0            260M    1.3M    259M     1%    /boot/efi
zroot/var/mail                27M    144K     27M     1%    /var/mail
zroot/home                    27M    188K     27M     1%    /home
zroot/var/audit               27M     96K     27M     0%    /var/audit
zroot                         27M     96K     27M     0%    /zroot
zroot/tmp                     28M    1.6M     27M     6%    /tmp
zroot/var/tmp                 27M    116K     27M     0%    /var/tmp
zroot/var/log                105G    105G     27M   100%    /var/log
zroot/var/crash               27M     96K     27M     0%    /var/crash
zroot/usr/ports               27M     96K     27M     0%    /usr/ports
zroot/usr/src                 27M     96K     27M     0%    /usr/src
devfs                        1.0K      0B    1.0K     0%    /var/dhcpd/dev
devfs                        1.0K      0B    1.0K     0%    /var/unbound/dev
/usr/local/lib/python3.11    1.7G    1.7G     27M    98%    /var/unbound/usr/local/lib/python3.11
/lib                         1.7G    1.7G     27M    98%    /var/unbound/lib

Ich stehe jetzt echt auf dem Schlauch. Liegt's vielleicht am letzten Update auf OPNsense 25.7.11_1 ? Ich hatte noch nie das Problem.

Vielen Dank schon mal für Eure Ideen.

Paul

Hallo zusammen,

ich habe vor einiger Zeit festgestellt, dass das oben genannte Plugin keinerlei Daten in irgendeinem Reiter mehr anzeigt. Meine OPNsense läuft unter 24.7.12_4. Wird das Plugin nicht mehr unterstützt oder weiß jemand Rat?

Vielen Dank Euch.

Grüße

Oh, klingt logisch. Danke für die Erklärung.

Hallo zusammen,
gibt es eine Erklärung, warum das WOL Plugin im Dashboard nicht mehr via "add Widget" hinzugefügt werden kann? Vermisse es schmerzlich.

Grüße

Paul

Hallo Franco,

recht vielen Dank für das Testen und den Post aus der "Zukunft". Dann freue ich mich schon auf's Release.  :D

Bezog sich deine Aussage nur auf IPv6 only generell oder auch speziell auf Deutsche Giganetz, will sagen, hast du es dort schon getestet?

Der Abschnitt in den 24.7.2er Release Notes lässt hoffen:

"We are currently working on making PPP capable of running in
IPv6-only deployments; additionally ZFS snapshots (a.k.a boot environments)
are coming to the next stable release and can already be previewed in
the bundled development version."

Freu mich drauf.

Hallo zusammen,

Nachdem ich mich hab auch hinreissen lassen, habe ich einen Glasfaseranschluss bei besagter Firma geordert, welcher mittlerweile funktionsfähig anliegt. Jetzt überlege ich, wie ich meine OPNSense am besten anschliesse. Wie schon in diesem Thread (https://forum.opnsense.org/index.php?topic=38118.msg186694#msg186694) beschrieben, ist das Problem der IPv6 only Anschluss ohne IPv4 Adresse. Um die Zeit bis zur Realisierung in der OPNSense zu überbrücken könnte ich mir vorstellen, den mitgelieferten Router als Einwahlgerät zu nutzen und die Sense via IPv6 (IPv6 DHCP) dort anzubinden. Soweit ich verstanden habe, ist der Vorteil bei IPv6 hier ja, dass kein NAT zwischen OPNSense und Router notwendig sei. Meine Frage ist daher, was muss ich beim Router und der OPNSense einstellen, damit die OPNSense und die nachgelagerten Services aus dem Internet erreichbar bin, d.h. der Router völlig transparent? Quasi, was ich jetzt mit meiner OPNSense Draytek Modem Kombo bei der Telekom habe. Mir ist klar, dass sich das ganze Szenario ausschliesslich im IPv6 Raum abspielt (vom LAN an der OPNSense mal abgesehen).

Vielen Dank an Euch für Eure Hinweise.

Grüße

Paul

Ok, it seems I found the solution.
I have to create a NAT Outbound rule, where I have to set the wg interface as "Interface" and the Source addess to "LAN net".
Now every local client can reach the far ressources.  ;D

I set a source=any and destination=any role for the wg interface. Just for test, if it works in general. After it worked, it wanted to set the rule more resticted.
But even with this "all" rule it didn't work.

After playing a litte bit around.
Could it be possible, that there is a problem with the circumstance, that i provide my local ipadresses via dhcp? Do I have to provide/add a special route for reaching the far clients though wireguard via dhcp?

Thanks

Paul

Hi,

I stuck with my wireguard configuration. I tried to draw a litte overview to illustrate the use case I want to realize. (Access a far ressource with multiple clients).

Code Select Expand


--------------------                     -----------------------                       ---------------------                 --------------
|  Client 1          |                   |                       |                     |                     |               |  example     |
|  PC                |-------------------|OPNsense with Wireguard|-------------------->|Router with Wireguard|-------------->| (FTP)Server  |
|                    |                   |  Client               |                     |  Server             |               |              |
--------------------                     -----------------------                       ---------------------                 --------------
--------------------                        |  |
|  Client 2          |                       |  |
|  PC                |-----------------------   |
--------------------                           |
--------------------                           |
|  Client 3          |                          |
|  PC                |---------------------------
--------------------

I'm at the point, where I can ping from the opnsense the destinated router and the ftp-server. But I can't reach them from the client pc's. For my understanding I didn't create all needed routing rules or something. Second, am I right, that the configuration of the clients via DHCP (fixed ip adresses based on mac adresses from opnsense dhcp-server, has no impact on the wireguard config? I have no idea, where the problem is and how I have to procedd.
I would be appreciated if somebody can help me.

Thanks you very much in advance.

Paul

Achso, vielleicht sollte ich noch erwähnen. Ich habe versucht, nach folgendem Video vorzugehen
https://www.youtube.com/watch?v=RoXHe5dqCM0

Ok, was habe ich schon. Ich habe je eine Rule für das WAN und das WG Interface (siehe Screenshot). Mir ist noch ein bisschen unklar, was bei dem Eintrag "Wireguard (Group)" rein soll.